Por que Legend of Zelda: Ocarina of Time é um dos melhores jogos de todos os tempos? Entenda
Lançado em 1998 sob notas perfeitas, Ocarina of Time ainda é tido como um dos melhores jogos já feitos, mas será que merece esse título?. Crédito: Luciana Anselmo
A desenvolvedora de games Sega revelou que foi vítima de um vazamento de dados a partir da invasão contra uma parceira terceirizada. Ao todo, aproximadamente 2,2 milhões de clientes da companhia foram afetados.
Apenas o endereço de email das pessoas teria sido obtido pelo acesso não autorizado. De acordo com a própria companhia, informações pessoais, cadastrais ou financeiras não foram expostas.
O caso envolve consumidores que estavam cadastrados em serviços de comunicação da marca, como newsletters. O hack explorou vulnerabilidades nos servidores da Arara, uma empresa também japonesa especializada em entrega de emails.
Usuários cadastrados em newsletters e outros serviços podem ter sido vítimas do vazamento. Foto: Sega/Divulgação
Para além dos 2,2 milhões de emails de clientes, foram obtidos também mais de 77 milhões de endereços de cerca de 380 clientes corporativos.
A linha do tempo do vazamento da Sega
De acordo com o comunicado oficial, o incidente aconteceu por “vulnerabilidades em servidores web” e no ambiente de sistemas. Porém, não foram revelados detalhes da invasão e nem a autoria do hack.
- A empresa Arara divulgou oficialmente em 29 de outubro que foi vítima de um acesso não autorizado nos servidores, realizado um dia antes;
- No dia 31 de outubro, ela suspendeu o serviço de distribuição Arara Message, muito possivelmente o mais afetado na invasão;
- Porém, foi apenas em 2 de novembro que a dona da Arara, a Paycloud Holdings, falou especificamente sobre a quantidade de usuários afetados e notificou também as próprias clientes;
- A Sega, por sua vez, emitiu o comunicado oficial de que foi uma das companhias atingidas quase uma semana depois, em 9 de novembro.
A companhia também revelou que os invasores usaram o serviço de envio de mail para disparar mais de 7 milhões de mensagens falsas, fingindo ser um comunicado de empresas de cartão de crédito.
Até por isso, ela pede que o consumidor tenha cuidado redobrado com futuras mensagens enviadas em nome da companhia — em especial aquelas com links suspeitos.
Segundo incidente não relacionado
Em um incidente aparentemente não relacionado, a Sega Fave, divisão de brinquedos, eletrônicos e arcades da marca, também teve um acesso não autorizado aos próprios servidores.
Ela suspendeu atividades online e de cadastro envolvendo a Sega ID por tempo limitado, garantindo que não há evidências de roubo de dados.
Qual a vulnerabilidade que o clássico software Paint tinha no Windows 11? Descubra nesta matéria! /Com informações de InfosecurityMagazine.
